Bulletin board:http://hengyang.acfun.tvWe guess, Maybe the command execution, The program calls the system function? Because we have no other way.http://146.148.60.107:9991/review?pass=QkNURnt4c3NfaXNfbm90X3RoYXRfZGlmZmljdWx0X3JpZ2h0fQ==&id=24换了POST *** 后仍是不可，朋友说运用%09（也便是tab键）能够绕过，经过测验仍是不可，如图6所示，用%0a（换行符）替换下空格成功绕过，如图7所示。

读取灵敏文件是文件包括缝隙的首要使用 *** 之一，比方服务器选用Linux体系，而用户又具有相应的权限，那么就能够使用文件包括缝隙去读取/etc/passwd文件的内容。